Как це вообще делается если она не вкидывала данные свои
Это как фишинг логов или чеков в кардинге, куки содержат в себе всю хуйню, а так же страницы получающие доступ к прошлым запросам через подмену вызова соц.сети для таргетной рекламы. элементарно с подставным днсом например